【委託先リスク管理の実態を調査】過去5年間で66％の企業が委託先に関するインシデントを経験

～7割の企業がチェックシートでリスク評価を行うも、人手不足が課題～

株式会社アトミテック

2024年4月16日 12時00分

委託先リスク管理サービス「VendorTrustLink」を提供する株式会社アトミテック（本社：東京都港区、代表取締役社長：中西康貴）は、委託先リスク管理の担当者300名を対象として、委託先リスク管理の実態調査を実施いたしましたので、お知らせいたします。

＞委託先リスク管理の実態調査（全文）をダウンロード

・調査サマリー

・調査概要

調査方法：インターネット調査

調査対象：全社の委託先に対して、リスク管理業務（リスク評価・棚卸・監査）を行っている人

サンプル数：300サンプル

調査期間：2023年12月

調査主体：自社調査

調査レポート：https://atomitech.jp/vendortrustlink/vendormaterial/vendor_risk_management_research/

≪利用条件≫

1 情報の出典元として「株式会社アトミテック　委託先リスク管理の実態調査」を明記してください。

2 下記リンクを設置してください。

URL: https://atomitech.jp/vendortrustlink/vendormaterial/vendor_risk_management_research/

・01. 過去5年以内に委託先でのインシデントを経験した企業は66％

5年以内の委託先でのインシデント発生率は66%となっており、多くの企業が何かしらの委託先にまつわるインシデントを経験していることが明らかになりました。インシデントの内容としては納期遅れが最も多く、次いで未納品・納品物の不足となっています。また個人情報の漏洩・機密情報の漏洩もそれぞれ20%弱となっておりリスクが高いことがわかりました。

【質問文と質問項目】

「過去5年間に委託先で発生したインシデントはありますか。」

納期遅れ：33.3%

未納品・納品物の不足：27.3%

個人情報の漏洩：19.3%

機密情報の漏洩：17.0%

システム・サービスの停止・障害発生：16.3%

情報システム・機器の不正利用：8.7%

データの毀損・消失：5.7%

その他:0.3%

過去5年間にインシデントは発生していない:34.0%

＞調査（全文）をダウンロード

・02. チェックシートで委託先のリスク評価を行っている企業は約7割

71.7%の企業がチェックシートによる委託先・取引先のリスク評価を実施していました。チェックシートの質問数は11～20問という回答が約30％と最も多く、質問数の平均は31問でした。

【質問文と質問項目】

「委託先・取引先に対してチェックシートによるリスク評価を行っていますか。」

チェックシートあり：71.7%

チェックシートなし：28.3%

「チェックシートの質問数をお答えください。委託先や部署によって質問数が異なる場合は最大数をお答えください。」

10問以下：14.4%

11～20問：28.4%

21～30問：21.9%

31～40問：9.3%

41～50問：14.9%

51～100問：7.9%

101～200問：1.9%

201問以上：1.4%

＞調査（全文）をダウンロード

・03. 委託先リスク管理における課題第1位は「人手不足」

委託先リスク管理に関する課題のTOP3は「人手不足」「チェックシートの回答の確認や委託先とのやり取りに時間がかかる」「DX化ができていない」となっており、３つとも約7割の担当者が課題に感じている。

【質問文と質問項目】

「委託先のリスク管理における課題として下記の項目はご自身や自社の状況にあてはまりますか。」

※下記は「あてはまる計」の値のみ

人手不足：71.3%

チェックシートの回答の確認や委託先とのやり取りに時間がかかる：68.4%

ＤＸ化ができていない：66.6%

チェックシートや台帳の管理・更新が手間：66.0%

チェックシートの送付や回収作業に時間がかかる：66.0%

監査時に必要書類を集めるのが手間：64.6%

経営層への報告や資料作成が手間：64.0%

台帳作成時の企業名の名寄せ・企業情報の更新が手間：63.7%

予算が足りない：62.0%

リスク低減につながっているのかわからない：58.7%

＞調査（全文）をダウンロード

・まとめ

今回は、委託先・取引先のリスク管理担当者300名を対象に、委託先リスク管理の実態調査を実施しました。

多くが5年以内に何らかの委託先におけるインシデントを経験しており、リスク評価のためにチェックシートでの確認も行っているということがわかりました。一方で、課題としては「人手不足」「チェックシートでのやり取りが手間」「DX化ができていない」といった内容が上位にあがっており、業務効率化ができていない実態が明らかになりました。

委託先でのインシデントの発生率からもわかる通り、委託先・取引先のリスク評価は避けることはできません。ツールを使って手間や工数を削減することによって、効率的に業務を回せるだけでなく、コア業務やより積極的なリスク対策にリソースを割くことができるかもしれません。

＞委託先リスク管理の実態調査（全文）をダウンロード